Cloudflare解決方案工程師 Alan Chen 表示，因雲端技術興起、輔以疫情驅使雲端辦公需求驟增，隨之而來的大量網路攻擊，已為企業帶來重大考驗，突顯出存在已久且昂貴的傳統網路架構，不再適合目前新環境，現有硬體設備也無法根除嚴峻的資安威脅。如今企業迫切需要的，是能夠在數位化環境中協助保護IT基礎架構的創新方案。
[ 敬邀參與2022年度CIO大調查活動，掌握IT脈動缺你不可 ]
「值此時刻，企業可將事業網路建構於 Cloudflare SaaS 平台，一來保護雲端應用，再者也可保護地端機房設備，」Alan Chen 說，Cloudflare成立於2010年，目前在全球設有16個營業據點、逾兩千名員工給予跨國技支持，並已在全世界200多個城市佈建節點且持續擴增，台灣也有Cloudflare節點。
截至目前，全球已有許多企業與Cloudflare合作，共同探索對於未來網路的可能性。Cloudflare從中理解到傳統網路架構的不足，以及企業對未來網路的需求樣貌。企業已意識到，從前基於邊界管控的安全護城河城架構中，舉凡所費不貲的地端網路設備，串聯各營運據點的MPLS或私有電路，即便已結合雲端或SaaS而形成混合架構，依然缺乏彈性，以致不管在網路效能、資安可視性上都出現莫大問題，且在維運管理上太過繁瑣，種種缺陷，在疫期遠距上班期間表露無遺。
[ 推薦閱讀： IT如何支援新興的混合辦公環境 ]
因此企業不得不思考重新設計網路架構，來因應不可避免的數位轉型趨勢，進一步實踐Gartner揭櫫的SASE(Secure Access Service Edge)安全模型，將網路與安全防護功能整合在統一雲端平台，好讓企業更有彈性、更有效率地串聯散居各地的員工、外部據點，透過在邊緣網路實施包括零信任的存取策略，從而使企業能將網路範圍擴展到任何使用者、分公司、遠端裝置或應用程式，同時消除對硬體設備及傳統網路架構的依賴。Cloudflare的宗旨正是協助企業建立更好的網際網路，讓用戶很簡單地透過Cloudflare進行連線存取，同步最佳化網路效能及資安防護功能，徹底落實SASE目標。
[ 加入 CIO Taiwan 官方 LINE 與 FB ，與全球CIO同步獲取精華見解 ]
Alan Chen 指出，Cloudflare擁有龐大的全球網路，有超過9,500個交換中心，及超過 91 Tbps 的總頻寬，且自行發展應用層服務或SASE服務，都部署在全球網路的每個節點上，透過Anycast技術對外提供服務，不需為了特定功能而將用戶流量導向遠處；換言之企業一旦啟用 Cloudflare One 平台，即可就近引入零信任服務、網路服務等豐富機能，兼能保護員工對內部應用、對外部網路的存取，加上網路層的WAN級服務、DDoS防護等等，足以營造流暢的服務體驗、絕佳的可用性。
基於零信任 嚴防對內對外的異常存取
目前每秒有上千萬請求經過Cloudflare，使Cloudflare能從中分析並快速掌握網路上的趨勢、新型態攻擊，並將這些資訊回饋至各項資安服務，據此最佳化Cloudflare的威脅特徵資料庫與機器學習模型，這些都是傳統地端設備無法做到的。
大家皆知疫情期間出現甚多DDoS攻擊和勒索病毒感染事件，對企業的營運、形象造成重創。駭客們不斷變化攻擊手法、考驗防禦設備的規則更新速度，但同時間也突顯Cloudflare的優勢。如2021年8月某殭屍網路發動大規模DDoS攻擊，企圖以高PPS(Packets per Second)來消耗Cloudflare資源，結果Cloudflare不負眾望擋下攻擊，成效有目共睹。
Alan Chen 說，論及Cloudflare在SASE概念上可為大家做些什麼，首先即是零信件方案，可對企業內部應用的存取施以管控，使企業在疫情期間不需緊急增購 VPN License，更不必忍受無謂的網路延遲與瓶頸，便可從容因應大量員工居家辦公的安全連線需求；更有甚者，也能針對不同使用者、不同目標應用，設置不同的存取規則。更重要的，用戶可利用 Cloudflare Access 零信任服務，巧妙解決VPN可視性不足的缺點，提供更好的安全防護；另藉由 Cloudflare Access 搭配企業的身份驗證機制，以利針對存取者的身份、裝置狀態等條件進行確認，再給予不同權限，確保每個請求都必須帶著有效的認證資訊、才允許執行。
總結來說，Cloudflare可協助傳送並保護各類應用，搭配使用者身份、終端裝置狀態的確認，甚至是使用者所在地等，經驗證後才准予存取對應的地端、雲端或SaaS應用，並保留完整可視化記錄。此外在零信件架構下，預設沒有任何網站可被相信，當使用者透過Cloudflare傳送請求到網際網路上，Cloudflare Gateway 會比對企業設定的規則，再依不同的使用者身份給予不同權限。
值得一提的是零信任瀏覽。意即把原本運行在本機端瀏覽器的行為，改成在Cloudflare全球節點上執行，由Cloudflare代替使用者去讀取並執行網頁，再傳送畫面到使用者的瀏覽器；即便用戶不慎點擊惡意連結，也不會被影響。
Alan Chen 重申，無論零信任安全或其餘諸多網路服務，皆是 Cloudflare One 平台下的拼圖，有了此平台，不管來源與目的地是員工、內部裝置、外部應用、自有機房與辦公室等，企業都可享有多種連接到Cloudflare的選項，並利用 Cloudflare One 來保障網路架構，確保安全與服務效能。（文／明雲青）
(本文授權非營利轉載，請註明出處：CIO Taiwan)
